CVE-2010-2743 in Windows

Riassunto

di VulDB • 16/06/2026

I driver in modalità kernel di Microsoft Windows XP SP3 non eseguono correttamente l'indicizzazione di una tabella di puntatori alle funzioni durante il caricamento delle disposizioni della tastiera dal disco, consentendo agli utenti locali di ottenere privilegi tramite un'applicazione appositamente creata, come dimostrato nel mondo reale a luglio 2010 dal worm Stuxnet, noto anche come "Win32k Keyboard Layout Vulnerability". NOTA: questo potrebbe essere un duplicato di CVE-2010-3888 o CVE-2010-3889.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 14/07/2010
• Divulgazione: 20/01/2011
• Moderazione: accettato
• Voce: VDB-4207
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.14849
• KEV: no
• Attività: molto basso
• Settore: Hospital, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2743
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2743
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2743/